Форум esetnod32.ru [тема: Проблема с RDP] http://forum.esetnod32.ru Новое в теме Проблема с RDP форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 27 Apr 2026 06:23:14 +0300 Проблема с RDP Проблема с RDP EIS - Блокировка IP адреса при попытке подключения к серверу по RDP в форуме Обращение в техническую поддержку.
стоит обратить внимание на данное сообщение, возможно с этого ip было сканирование ресурсов и ip попал во временную блокировку

====quote====
29.07.2021 17:55:12 Security vulnerability exploitation Blocked 81.25.229.73:50624 81.25.225.130:3389 TCP EsetIpBlacklist C:\Windows\System32\svchost.exe NT AUTHORITY\NETWORK SERVICE

=============

31.07.2021 07:00:41, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic16504/message112822/ http://forum.esetnod32.ru/messages/forum3/topic16504/message112822/ Sat, 31 Jul 2021 07:00:41 +0300 Обращение в техническую поддержку Проблема с RDP Проблема с RDP EIS - Блокировка IP адреса при попытке подключения к серверу по RDP в форуме Обращение в техническую поддержку.
Из ответов техподдержки в почтовой переписке. Как оказалось:


Добрый день,

Адрес будет удален в течении 10 минут из списка блокировки.

Причина блокировки https://liveipmap.com/81.25.229.73

Не допускайте подобной ситуации в будущем.

Спасибо.


Спасибо за помощь. Но у меня есть вопрос. почему нельзя явно указать в программе на причину блокировки? Указать адрес листа или список всех листов откуда вы берёте информацию для блокировки, что мы можно было самому проверить свой IP на присутствие в этих списках.У меня за этим IP много компьютеров.Первый раз такая ситуация в жизни. Потратил массу времени на выяснение причины блокировки и так и не смог найти. Пришлось писать в техподдержку.


Добрый день,

Антивирус может блокировать адрес не только по внутреним спискам, но по спискам блокировки специализированных ресурсов.

Указанное сообщение явно указывает на сторонние списки, при блокировке нашим списком было бы уведмоление о блокировки именно по черному списку ESET.

Спасибо.

Для меня ваши сообщения не явны. Дайте список внешних блеклистов по которым вы баните. Я буду сам решать такие вопросы, без привлечения техподдержки. Да и  ссылку на ваш бан лист можно получить?

Спасибо.


Добрый день,

Указанной информации мы не предоставляем.

Если у Вас происходит блокировка адреса, Вы можете самостоятельно обратится в лабораторию по адресу samples@eset.sk для выяснения ситуации.

Спасибо.

Вот такая вот история :(

Иди туда, не знаю куда...

Вся эта история заняла почти полтора дня. Без этого невозможно было работать. Работа стала....

А завтра ESET начнет банить по каким то блек листам, например из Гондураса :)

Короче пишите письма.... В техподдержку... Иначе никак.


31.07.2021 06:44:14, Олег Мишагли.]]> http://forum.esetnod32.ru/messages/forum3/topic16504/message112821/ http://forum.esetnod32.ru/messages/forum3/topic16504/message112821/ Sat, 31 Jul 2021 06:44:14 +0300 Обращение в техническую поддержку Проблема с RDP Проблема с RDP EIS - Блокировка IP адреса при попытке подключения к серверу по RDP в форуме Обращение в техническую поддержку.

====quote====
Олег Мишагли написал:
При попытке подключения по RDP с любой из этих рабочих станций к серверу (независимо от версии RDP и операционной системы) срабатывает блокировка IP адреса (81.25.229.73) на котором стоит Mikrotik. IP адрес по информации с  https://www.dnsbl.info/  - чист, и в блеклистах не числится. Добавить в исключение на сервере этот IP не возможно, по причине политики безопасности хозяина сервера.
=============

возможно на удаленном сервере есть белый список адресов, с которых разрешено подключаться по RDP из внешней сети.
все остальные адреса блокируются при подключении.
(и это правильная политика)
30.07.2021 13:20:28, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic16504/message112820/ http://forum.esetnod32.ru/messages/forum3/topic16504/message112820/ Fri, 30 Jul 2021 13:20:28 +0300 Обращение в техническую поддержку Проблема с RDP Проблема с RDP EIS - Блокировка IP адреса при попытке подключения к серверу по RDP в форуме Обращение в техническую поддержку.
рабочие станции и сервер в одной локальной сети?
или сервер за пределами локальной сети (из рабочих станций), т.е удаленный сервер, к которому станции пытаются подключиться по RDP?
30.07.2021 13:17:48, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic16504/message112819/ http://forum.esetnod32.ru/messages/forum3/topic16504/message112819/ Fri, 30 Jul 2021 13:17:48 +0300 Обращение в техническую поддержку Проблема с RDP Проблема с RDP EIS - Блокировка IP адреса при попытке подключения к серверу по RDP в форуме Обращение в техническую поддержку.
Добрый день.
1) Есть сервер Windows, на котором установлен Eset Internet Security.
2) Есть роутер Mikrotik, за которым несколько рабочих станций на Windows/Linux.
При попытке подключения по RDP с любой из этих рабочих станций к серверу (независимо от версии RDP и операционной системы) срабатывает блокировка IP адреса (81.25.229.73) на котором стоит Mikrotik. IP адрес по информации с https://www.dnsbl.info/ - чист, и в блеклистах не числится. Добавить в исключение на сервере этот IP не возможно, по причине политики безопасности хозяина сервера.

Сообщения на сервере приложены внизу.
LogCollector лог файл - 44Мб. Выложил на файлообменник https://fex.net/s/vosmc1yс паролем clean.
Как можно исправить эту ситуацию?  




30.07.2021 08:13:13, Олег Мишагли.]]> http://forum.esetnod32.ru/messages/forum3/topic16504/message112810/ http://forum.esetnod32.ru/messages/forum3/topic16504/message112810/ Fri, 30 Jul 2021 08:13:13 +0300 Обращение в техническую поддержку